Τι είναι η διαβίβαση σε τρίτη χώρα;

Μια διαβίβαση σε τρίτη χώρα συμβαίνει όταν προσωπικά δεδομένα μεταφέρονται από την ΕΕ/ΕΟΧ σε χώρα εκτός αυτών, μια «τρίτη χώρα». Η λέξη ακούγεται σαν μετακόμιση, αλλά καλύπτει πολύ περισσότερα: λογίζεται ακόμα και αν ένας τεχνικός υποστήριξης στις ΗΠΑ συνδεθεί σε ένα σύστημα με ευρωπαϊκά δεδομένα, ή αν μια υπηρεσία AI με αμερικανικούς servers επεξεργαστεί ένα ερώτημα που περιέχει όνομα προσώπου.

Ο GDPR δεν απαγορεύει τις διαβιβάσεις, αλλά απαιτεί νομική βάση: απόφαση της Ευρωπαϊκής Επιτροπής ότι η χώρα έχει επαρκές επίπεδο προστασίας (όπως το EU-US Data Privacy Framework για εγγεγραμμένες αμερικανικές εταιρείες), πρότυπες συμβατικές ρήτρες ή άλλους μηχανισμούς προστασίας. Η πρακτική δυσκολία συχνά είναι να γνωρίζουμε καν ότι γίνεται διαβίβαση, καθώς κρύβεται σε υπεργολάβους των υπεργολάβων.

Ο πιο απλός τρόπος να αποφύγουμε το ερώτημα είναι να μην προκύψει ποτέ. Στο EuroWork, όλη η επεξεργασία γίνεται ως προεπιλογή εντός της ΕΕ, οπότε δεν πραγματοποιείται διαβίβαση σε τρίτη χώρα. Ο μοναδικός δρόμος προς τις ΗΠΑ είναι αν ένας χρήστης επιλέξει ενεργά το ChatGPT ή το Claude για ένα μεμονωμένο, ακίνδυνο μήνυμα, μια επιλογή που ο διαχειριστής σας μπορεί να απενεργοποιήσει εντελώς. Ακριβώς αυτό αναφέρεται στην πολιτική μας, με όλους τους υπεργολάβους καταγεγραμμένους.